Politique de confidentialité

Dans le cadre de l'utilisation du Service, Gestok collecte :

• Données de compte : nom, adresse e-mail, mot de passe (stocké de façon chiffrée), informations de l'entreprise (raison sociale, coordonnées).
• Données métier saisies par l'utilisateur : produits, stocks, ventes, clients, fournisseurs, documents commerciaux (factures, devis, bons de livraison), données de comptabilité et de dépenses.
• Données techniques : journaux de connexion, adresse IP, identifiants de session, utilisées pour la sécurité et le bon fonctionnement du Service.
• Données liées à l'assistant Gestok AI : messages texte ou audio envoyés à l'assistant (y compris en Wolof) sont transmis au prestataire d'intelligence artificielle utilisé pour générer une réponse.
• Données de paiement : les informations de paiement (carte bancaire, Mobile Money) sont traitées par le prestataire de paiement tiers ; Gestok ne stocke pas les numéros de carte ou identifiants Mobile Money complets.

Les données sont utilisées pour :

• Fournir et faire fonctionner les fonctionnalités du Service (stock, ventes, clients, documents, comptabilité) ;
• Gérer les comptes utilisateurs, les entreprises et les accès des membres d'équipe ;
• Assurer la facturation et la gestion des abonnements ;
• Répondre aux demandes envoyées à l'assistant Gestok AI ;
• Assurer la sécurité, la prévention de la fraude et le respect des présentes politiques ;
• Communiquer avec l'utilisateur au sujet de son compte ou du Service (support, informations importantes).

Les données sont hébergées via Supabase (base de données et authentification), un prestataire tiers spécialisé. Les fonctionnalités de l'assistant Gestok AI (traitement du texte et de la voix) s'appuient sur un prestataire d'intelligence artificielle tiers. Les paiements sont traités par un prestataire de paiement tiers (carte bancaire / Mobile Money). Ces prestataires n'accèdent aux données que dans la mesure nécessaire à la fourniture de leur service et sont tenus par leurs propres engagements de confidentialité.

Le Service est multi-entreprises (« multi-tenant ») : les données saisies par une entreprise (produits, ventes, clients, etc.) ne sont accessibles qu'aux membres de cette même entreprise, via des règles d'accès appliquées au niveau de la base de données. Un utilisateur ne peut pas consulter les données d'une entreprise à laquelle il n'appartient pas.

Les données de compte et les données métier sont conservées pendant toute la durée de l'utilisation du Service, puis pendant une durée raisonnable après résiliation permettant de répondre à d'éventuelles obligations légales, comptables ou de réactivation du compte, avant suppression ou anonymisation.

L'utilisateur peut demander l'accès, la rectification ou la suppression de ses données personnelles, ainsi que l'export de ses données métier, en écrivant à support@gestok.app. Gestok répond à ces demandes dans un délai raisonnable, sous réserve des obligations légales de conservation applicables (comptabilité, lutte contre la fraude).

Gestok met en œuvre des mesures techniques raisonnables pour protéger les données : chiffrement des mots de passe, contrôle d'accès par entreprise, authentification requise pour l'accès aux fonctionnalités sensibles. Aucun système n'étant infaillible, l'utilisateur est invité à choisir un mot de passe robuste et à ne pas le partager.

Le Service utilise des cookies techniques strictement nécessaires au maintien de la session utilisateur et à l'authentification. Aucun cookie publicitaire ou de suivi tiers n'est utilisé à ce jour sur l'application.

Cette politique peut être mise à jour pour refléter des évolutions du Service ou de la réglementation applicable. La version en vigueur est celle publiée sur cette page, avec sa date de dernière mise à jour.

Pour toute question relative au traitement de vos données, contactez support@gestok.app. Voir aussi les Conditions Générales d'Utilisation.